SiFive宣布用于现代SoC设计的新型平台安全架构SiFive Shield
2019.10.24
加利福尼亚州圣马特奥– 2019年10月23日–商用RISC-V处理器IP和芯片解决方案的领先提供商SiFive公司今天宣布推出业界领先的新平台安全架构SiFive Shield。在业界首屈一指的Linley处理器发布会上，SiFive安全总监Dany Nativel详细介绍了用于设计和实现现代SoC安全性的新型SiFive Shield和SiFiveWorldGuard解决方案。
SiFive Shield
SiFive Shield是一种创新的SoC设计新方法，提供了一种完整的SoC安全方法，支持安全的生命周期管理，减少所需的可信计算基础的大小并提供明确的信任根。现代SoC设计需要可扩展的安全架构，与当今的产品相比具有更大的隔离度，以确保持续的保护。通过细粒度的控制和系统级的安全性，SiFive Shield开放平台架构可实现安全的SoC，该SoC利用可审核的软件堆栈来确保可靠性。SiFive Shield平台提供经过FIPS验证的真实随机数产生器（TRNG），故障检测器和安全密码引擎。
SiFive WorldGuard
SiFive WorldGuard是硬件强制执行的细粒度安全模型，用于执行被隔离的代码和数据保护。在每个计算世界内具有可配置权限的多个定义域，提供SoC级别的信息控制和高级隔离控制，支持跨多核和其他现代SoC中总线主控器的数据保护。
为RISC-V保驾护航
面向边缘和终端智能物联网设备的快速增长，要求现代SoC解决方案不受传统设计选择的束缚，能够提供跨多核的细粒度控制和跨多核扩展。SiFive Shield满足了这一现代要求，具有降低所需的可信计算基础的大小，同时保持与RISC-V 指令集架构的完全兼容性。
SiFive Shield通过安全的密钥生成，存储和配置来实现安全的生命周期管理，从而实现完整的生命周期安全性。带有开源开发软件堆栈的开源安全启动可确保对应用程序开发的信任。SiFive Shield的关键要素经过外部和/或社区评估，以确保信任和运作。
SiFive首席执行官Naveed Sherwani提到：“ SiFive Shield安全解决方案的推出对于SiFive和RISC-V行业而言是关键时刻，一流的安全性是可扩展且可配置的安全解决方案，它用现代的、前瞻性的设计取代了传统的解决方案，使SiFive能够在IP和SoC设计方面取得成功。SiFive的合作伙伴和客户将能够在他们的下一代产品中实施现代安全原则，以确保在关键的物联网、汽车和数据中心加速器市场中的数据保护和可信执行。
